ISO/IEC 27001:2022

ISO/IEC 27001, bilgi güvenliği yönetim sistemleri (BGYS) için dünyanın en iyi bilinen standardıdır . Bir BGYS'nin karşılaması gereken gereksinimleri tanımlar.

ISO/IEC 27001 standardı, her büyüklükteki ve tüm faaliyet sektörlerindeki şirketlere, bir bilgi güvenliği yönetim sisteminin kurulması, uygulanması, sürdürülmesi ve sürekli iyileştirilmesi konusunda rehberlik sağlar.

ISO/IEC 27001'e uygunluk, bir kuruluşun veya işletmenin, şirketin sahip olduğu veya işlediği verilerin güvenliğiyle ilgili riskleri yönetmek için bir sistemi uygulamaya koyduğu ve bu sistemin, bu Uluslararası Standartta yer alan tüm en iyi uygulamalara ve ilkelere saygı duyduğu anlamına gelir. 

Siber suçların artması ve yeni tehditlerin sürekli ortaya çıkması nedeniyle siber riskleri yönetmek zor, hatta imkansız görünebilir. ISO/IEC 27001, kuruluşların risk bilincine sahip olmasına ve zayıflıkları proaktif bir şekilde tespit edip ele almasına yardımcı olur.

ISO/IEC 27001 bilgi güvenliğine bütünsel bir yaklaşımı destekler: insanları, politikaları ve teknolojiyi incelemek. Bu standarda göre uygulanan bir bilgi güvenliği yönetim sistemi , risk yönetimi, siber dayanıklılık ve operasyonel mükemmellik için bir araçtır.

Uluslararası Akreditasyon Forumu (IAF), ISO 27001:2022'nin yayınlanmasından itibaren kuruluşların geçiş yapmak için 36 ayları olduğunu belirten bir belge yayınladı.

Buna dayanarak tahmini olarak geçiş süreci aşağıdaki gibi gerçekleşecek ve kuruluşların Ekim 2025'e kadar güncellenen Standarda uyması gerekecektir.

• 24 Ekim 2025'ten sonra tüm ISO 27001:2013 sertifikalarının geçerliliği sona erecektir. Bu nedenle Ekim 2025 tarihine kadar BGYS'nizin güncellenmesi ve sertifikanızın ISO 27001:2022'ye geçirilmesi gerekmektedir.

• Belgelendirme kuruluşunuzun bu süre içinde bir geçiş değerlendirmesi yapması ve size güncellenmiş bir sertifika vermesi gerekecektir.

• Geçiş değerlendirmesi, BGYS'nizi Ek A kontrollerindeki değişiklikler de dahil olmak üzere ISO 27001:2022'nin yeni gerekliliklerine göre güncelleyip güncellemediğinizi

• Gözetim denetimi yeniden belgelendirme denetimi veya bağımsız bir değerlendirmeyle geçiş yapabilirsiniz. Tipik olarak bu, ek denetim süresi.

ISO/IEC 27001 standardında belirtilen bilgi güvenliği çerçevesini uygulamak size şu konularda yardımcı olur:

• Büyüyen siber saldırı tehdidine karşı savunmasızlığınızı azaltın,
• Gelişen güvenlik risklerine yanıt verin,
• Mali tablolar, fikri mülkiyet hakları, çalışan verileri ve üçüncü tarafların emanet ettiği bilgiler gibi varlıkların hasarsız, gizli ve gerektiğinde kullanılabilir kalmasını sağlayın,
• Tüm bilgileri tek bir yerde koruyan, merkezi olarak yönetilen bir çerçeve sağlayın,
• Kuruluşunuzdaki insanları, süreçleri ve teknolojiyi teknolojiye dayalı riskler ve diğer tehditlerle yüzleşmeye hazırlayın,
• Kağıt tabanlı, bulut tabanlı ve dijital veriler de dahil olmak üzere her türlü bilgiyi güvenli hale getirin,
• Verimliliği artırarak ve etkisiz savunma teknolojisi masraflarını azaltarak paradan tasarruf edin,